D Presentatie FG 2024 RC 28 mei 2024

Jaarverslag Functionaris Gegevensbescherming (FG) 2024 28 mei 2025

Versie

Agenda 1.

Inleiding en achtergrond van de FG

2.

Waar staat de organisatie?

3.

Wat is er nieuw in 2024?

4.

Verwerkingsregister en DPIA’s

5.

Overige kernprocessen: • Datalekken • Rechten van betrokkenen

6. 2

Vragen/afsluiting

28 mei 2025

Waar staat de organisatie? • Beter dan in 2023 • Nog niet “in control” of “compliant”

3

28 mei 2025

Wat is er nieuw in 2024? • Centraal register van verwerkingen

• Verbeterplan Privacy vastgesteld door college • Procedures op de kernprocessen vastgesteld • Expertisecentrum Privacy versterkt

• Dashboards voor sturing op dienst- en organisatieniveau

4

28 mei 2025

Versie

Centraal verwerkingsregister • Eerder alleen op dienstniveau, nu centraal • 87% up-to-date • Aantallen DPIA’s • Achterstand in DPIA’s nog zorgwekkend. Tempo voor het uitvoeren van DPIA’s moet omhoog

5

28 mei 2025

Versie

Verbeterplan Privacy • Uitgewerkt in diverse procedures (beschrijving van taken, rollen en

bevoegdheden) • Procedures nog implementeren • Procedures kernprocessen beschreven

6

28 mei 2025

Versie

Datalekken • Leer vooral van datalekken hoe je ze kunt voorkomen

• Tref en implementeer hiervoor maatregelen

7

28 mei 2025

Versie

Rechten van betrokkenen • Verbetering van het proces te zien

• Aandacht voor het gebruik van de grondslag “toestemming”.

8

28 mei 2025

Versie

Vragen/afsluiting Eindconclusie FG:

De ingezette maatregelen zijn nodig en verstandig, maar hebben nog niet geleid tot het gewenste resultaat. Den Haag is flink op de goede weg om compliant te worden, maar is er nog niet. Er zullen nog flinke stappen gezet

moeten worden.

9

28 mei 2025

Versie